inaz2 https://blog.hatena.ne.jp/inaz2/ ももいろテクノロジー https://inaz2.hatenablog.com/ Exploit シェルコード実行中にシェルコードが置かれているアドレスを得る方法についてのメモ。 callを使う callを実行したとき、スタックにリターンアドレスとしてcallの次の命令のアドレスが積まれることを利用する。 /* geteip_call.s */ .intel_syntax noprefix .globl _start _start: jmp caller callee: jmp main caller: call callee main: pop ecx int3 アセンブルして対応するバイト列を確認してみる。 $ gcc -nostdlib geteip_call.s $ objdump… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Finaz2.hatenablog.com%2Fentry%2F2014%2F07%2F15%2F023104" title=" シェルコードが置かれているアドレスを得る - ももいろテクノロジー" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2014-07-15 02:31:04 rich https://inaz2.hatenablog.com/entry/2014/07/15/023104 1.0 100%